本文来自微信公众号“安全牛”。
互联网技术自诞生以来，已经走过了漫长的发展道路，并已成为现代企业组织业务开展不可或缺的一部分。目前，大多数企业都会将保护组织的互联网应用及其中的数据资产作为一项优先事项。但是，互联网并非都是公开可见的，对于互联网上神秘危险的角落——暗网，很多企业都忽视了其中潜在的危害和风险。
统计数据显示，当前在暗网中已经存在着接近30万个左右的网站、论坛等，只有使用一些特定浏览器和搜索引擎才能访问，这些工具为进入暗网的用户提供了天然的匿名性，使得暗网成为帮助网络罪犯逃避执法监管的“避风港”。
随着暗网应用的不断发展，越来越多的企业开始处于暗网威胁的潜在风险之中。对于企业组织而言，在暗网上面临的主要风险包括：
●数据泄露和盗窃：网络犯罪分子会以在暗网上暴露的企业为重点攻击目标，窃取其敏感数据，包括客户信息、财务记录和知识产权；
●欺诈活动：企业可能会在不知觉的情况下，成为暗网诈骗和欺诈活动的受害者，导致经济损失和声誉受损；
●品牌伪造：犯罪分子会利用暗网创建虚假的网站或社交媒体资料来冒充企业，损害其品牌形象并欺骗客户；
●非法销售活动：暗网为非法商品和服务的销售提供了一个平台，比如毒品、武器以及被非法窃取的企业数据；
●与犯罪网络产生关联：任何与暗网产生关联的企业往往会在不知不觉中与犯罪网络联系在一起，从而导致更严重的法律后果和商誉损失。
在此背景下，企业应该尽快把全面监控和了解暗网纳入到组织整体的网络安全防护能力建设中，了解企业当前在暗网上存在的各种威胁，从而消除现有网络安全建设的盲区。
开展暗网监控的必要性
了解暗网威胁对于企业主动保护其数字资产至关重要。现代企业的安全运营团队应该尽快将新一代暗网监控能力集成到现有安全系统，这种集成将大大增强组织的整体安全性，并加强了对来自暗网的潜在威胁的防御。将暗网监控能力集成到企业现有安全系统中的好处具体包括：
●早期威胁检测：暗网监控允许企业及早发现漏洞和数据泄露。通过持续监控暗网，企业可以确定他们的敏感信息，如登录凭据或客户数据是否已被泄露。这种早期发现使组织能够立即采取行动，防止进一步的损害。
●防范网络攻击：通过整合暗网监控，企业可以确定其组织是否成为了攻击目标，或者其数据是否在暗网上被出售。这种主动的方法使组织能够加强防御并保护其资产免受潜在的网络攻击。
●保护声誉损害：如果敏感信息或客户数据在暗网上泄露，可能会对企业声誉造成严重后果。通过监控暗网，组织可以快速识别和应对任何潜在威胁，从而最大限度地减少声誉损害并维护客户信任。
●遵从数据保护法规：许多行业都有严格的数据保护法规，企业必须遵守这些法规。集成暗网监控可以帮助组织满足这些遵从性要求。通过积极监控暗网，企业可以识别并减轻任何可能导致不遵守数据保护法规的违规或泄漏。
●增强事件响应：暗网监控为企业提供实时警报，使他们能够迅速响应潜在的威胁。这种集成使组织能够制定有效的事件响应计划，从而迅速降低风险，并将任何安全事件的影响降至最低。
●安全系统优化：将暗网监控集成到现有的安全系统中，确保全面的威胁检测方法。它补充了其他安全措施，加强了组织的整体安全态势。
将暗网监控整合到现有安全系统中，可以为企业现有安全措施提供有价值的增强作用。通过整合暗网监控工具和服务，企业可以主动识别暗网上存在的潜在威胁和漏洞，保持领先于网络犯罪分子，并采取必要的措施降低风险。
暗网监控的关键要素
为了有效地监控暗网，组织需要考虑诸多关键因素，这包括主动监视、可操作的情报、内部协作和持续改进等，其中：
1、主动监控对于发现暗网上的潜在威胁至关重要。它包括主动搜索与组织、其员工和其资产相关的信息。通过保持领先地位，组织可以在潜在风险升级之前识别和处理潜在风险；
2、可操作的情报是有效的暗网监控的一个基本要素。它包括收集和分析相关信息，以了解潜在威胁的性质和严重程度。这种情报使组织能够采取明智的行动来降低风险并保护其资产；
3、在监控暗网时，内部协作同样至关重要。它需要与内部利益相关者（如IT和安全团队）以及外部合作伙伴（如执法机构和威胁情报提供商）密切合作。通过共享信息和资源，组织可以有效地提高检测和响应暗网威胁的能力；
4、持续改进是有效监测暗网的另一个关键要素。暗网不断发展，新的威胁不断出现。因此，组织必须不断评估他们的监控策略，更新他们的工具和技术，并调整他们的流程，以保持领先于不断变化的威胁环境。
暗网监控的常用工具
为了实现暗网监控，组织需要利用一系列工具和技术来检测和响应潜在的威胁。这些解决方案使企业能够主动识别受损的凭据、泄露的数据和暗网上发生的非法活动。以下是实现有效暗网监控的5种常用工具和技术：
●暗网搜索引擎：专业搜索引擎使企业能够扫描暗网中任何提及其组织、员工或敏感信息的内容。这些搜索引擎提供了对潜在威胁和漏洞的有价值见解。
●威胁情报平台：这些平台从各种来源（包括暗网）收集和分析数据，以识别潜在的威胁和漏洞。通过监控暗网，企业可以随时了解新出现的风险，并采取积极的措施来减轻风险。
●凭据监控服务：这些服务监控暗网中与组织相关的任何受损凭据。通过及早检测受损凭证，企业可以立即采取行动，防止未经授权的访问和潜在的数据泄露。
●开源情报（OSINT）工具：OSINT工具从公开可用的来源（包括暗网）收集信息，以帮助企业识别潜在的风险和威胁。这些工具为了解在暗网上操作的威胁行为者的活动和意图提供了有价值的见解。
●网络安全自动化和编排平台：这些平台通过自动化任务和与其他安全工具集成来简化监控和响应过程。通过自动化日常任务，组织可以将资源集中在分析和响应真正的威胁上。
暗网监控的策略编制
为了有效地保护自身的数字资产和敏感信息，企业必须制定一个全面的战略来监控暗网，主要包括以下步骤：
1.明确目标：企业需要清楚地了解希望通过暗网监控实现的目标。这可能包括检测被盗凭据、识别潜在威胁或监控品牌声誉。明确的目标将有利于指导接下来的暗网监测工作。
2.确定相关资源：要确定暗网上哪些资源与组织最相关。这可能包括论坛、市场、社交媒体平台或发生非法活动的其他渠道。通过关注这些来源，企业可以更好地识别潜在的风险和漏洞。
3.选择正确的工具：选择与企业暗网监控目标一致的技术工具和服务。市场上有各种各样的暗网监控解决方案，从自动化平台到托管服务，企业应该选择最适合组织需求和能力的工具。
4.建立监控频率：确定企业监控暗网潜在威胁的频率。根据企业所在的行业和风险概况，可以选择每天、每周或每月进行监控。定期监测对于保持前瞻性和识别新出现的风险至关重要。
5.建立响应协议：为响应任何已识别的威胁或破坏制定明确的协议。这应该包括报告事件、进行调查和减轻潜在损害的步骤。通过制定良好定义的响应计划，企业可以将任何安全事件的影响降至最低。
开展暗网监控的常见问题解答
1
如何确保暗网监控数据的准确性和可靠性？
为确保从暗网监控中获得的信息准确可靠，企业应遵循以下最佳实践：
●使用信誉良好的暗网智能工具和服务：选择在行业中有良好记录的知名且值得信赖的提供商。这些工具和服务应该有先进的算法和技术来有效地收集和分析来自暗网的数据。
●实施稳健的验证流程：对暗网数据进行验证同样至关重要。企业应与其他可靠来源交叉引用数据，以确保其准确性。这可以包括与执法机构、网络安全专家或行业内的其他可靠来源核实。
●进行彻底的分析和验证：对获得的数据进行分析和验证，以确保其可靠性是必不可少的。这可能包括检查获得信息的背景，评估来源的可信度，以及评估任何潜在的偏见或不一致。彻底的分析和验证将帮助企业根据准确可靠的信息做出明智的决策。
●了解最新的趋势和技术：暗网不断发展，网络罪犯正在开发新的工具和技术。企业应该跟上最新的趋势和技术，以确保他们有效地监控暗网并获得准确的信息。这可以包括参加行业会议，参加网络研讨会，并与网络安全专家保持联系。
2
开展暗网监控对企业是否存在法律风险?
在进行暗网监控时，企业必须意识到潜在的法律影响。为了保护敏感信息和避免法律违规的后果，严格遵守数据隐私法规要求至关重要。在访问和使用从暗网获得的信息时，还应考虑道德因素。
企业需要考虑的一个重要方面是访问和监控暗网的合法性。虽然监控暗网本身并不违法，但从事某些活动或获取某些类型的信息可能是违法的。企业必须了解并遵守其管辖范围内适用的法律法规。
另一个法律问题是个人资料的收集和使用。企业必须确保他们在收集和处理个人信息时获得适当的同意和法律依据。他们还应采取适当措施确保这些数据的安全并保护个人隐私。
此外，企业应该对从暗网获得的信息的来源和准确性保持谨慎。在将数据用于任何目的之前，验证数据的真实性和可靠性非常重要。对虚假或误导性信息的依赖可能导致法律问题，例如诽谤或侵犯知识产权。
最后，企业应意识到传播从暗网获得的信息可能带来的法律后果。未经适当授权共享敏感或机密信息可能导致法律诉讼，例如违反合同或侵犯商业秘密。
3
实施暗网监控的挑战是什么？
企业应该意识到，监控暗网存在一些技术上的限制和挑战，其中包括访问和浏览暗网的困难，暗网平台本身的不断发展，以及对熟练专业人员应对潜在威胁的要求。
由于匿名性和加密措施的存在，访问和浏览暗网时在技术上具有一定的挑战性。它通常需要专门的软件（比如Tor），以及对特定暗网URL或市场的了解。
此外，暗网是不断变化的，网站频繁出现和消失。这使得难以建立一致的监测系统和跟踪有关信息。
另一个挑战是需要了解暗网运作方式，并具有能够有效监控和应对潜在威胁的熟练专业人员。监控暗网需要网络安全、情报收集和威胁分析方面的专业知识。拥有能够筛选大量数据、识别潜在风险并采取适当措施减轻风险的专业人员至关重要。
此外，需要特别指出的是，监控暗网并不能确保完全的可见性或控制。暗网庞大而分散，这使得监控所有活动和识别潜在威胁极具挑战性。难免会出现丢失关键信息或无法阻止某些活动的风险。
4
如何优先考虑和有效应对通过暗网监控识别出的威胁？
企业可以通过实施全面的威胁情报计划，定期进行风险评估，并建立强大的事件响应计划，有效地优先考虑并响应通过暗网监控识别的威胁。
●实施全面的威胁情报计划：通过使用先进的工具和技术，企业可以收集有关潜在威胁的相关信息和情报，包括被盗凭据、敏感数据泄露和关于计划中的网络攻击的讨论。这些信息可以帮助确定优先级并对最严重的威胁作出反应。
●定期进行风险评估：企业应定期评估其数字资产的脆弱性和潜在风险。这包括识别其系统、网络和流程中可能被威胁参与者利用的潜在缺陷。通过了解自身的漏洞，企业可以优先考虑并分配资源，以解决通过暗网监控识别的最关键的风险。
●建立强大的事件响应计划：有一个定义良好的事件响应计划对企业至关重要。该计划应概述在发生安全漏洞或网络攻击时应采取的步骤。它应该包括检测、控制、根除和从安全事件中恢复的流程。通过准备充分的事件响应计划，企业可以快速有效地响应通过暗网监控识别的威胁。
●及时和积极的行动：企业应该通过暗网监控发现威胁后立即采取行动。这可能包括修补漏洞、更新安全措施和通知相关的涉众。及时和积极的行动可以帮助防止或最小化安全漏洞或网络攻击的潜在影响。
●与执法机构和行业合作伙伴合作：企业应与执法机构和行业合作伙伴合作，共享有关新出现威胁的信息和情报。这种协作可以帮助企业领先于潜在威胁，并采取主动措施保护其资产。
5
企业开展暗网监控的主要成本是什么？
企业实施和维护暗网监控工作的相关成本取决于多个因素。这些因素包括组织的规模、所需的监控级别以及所选择的供应商或服务提供者。
首先，组织的规模在决定实施和维护暗网监控程序的成本方面起着重要作用。较大的组织通常有更广泛的数字足迹，可能需要更全面的监控。因此，他们可能需要投资于更先进和复杂的监测工具和技术，这可能更昂贵。
其次，企业暗网监控的需求也会影响成本。一些企业可能会选择基本的监控，包括监控暗网上提及其公司名称或关键人员的信息。这种级别的监测通常成本较低，因为它较少的先进技术和资源。另一方面，需要更广泛监控的企业（例如监控被盗凭据或敏感数据）可能需要投资于更先进、更昂贵的监控解决方案。
最后，所选择的供应商或服务提供商也会影响成本。不同的供应商提供不同的定价模型和数据包，成本也会相应变化。对于企业来说，仔细评估和比较不同供应商的产品以确保他们的投资获得最佳价值至关重要。
